[논문 리뷰] Identifying critical features for network forensics investigation perspectives

Richard A. Ikuesan, Shukor Abd Razak외 1명|arXiv (Cornell University)|2012. 10. 05.

Digital and Cyber Forensics참고 문헌 40인용 수 7

한 줄 요약

이 논문은 디지털 증거, 사고 대응, 법적 준수라는 서로 다른 시각에서 네트워크 포렌식 조사에 핵심적인 기능을 규명하기 위해 체계적인 방법론을 사용한다. 디지털 증거, 사고 대응, 법적 준수 시각에 맞는 기능과 특성으로 구성된 종합적인 모델을 제안함으로써 조사의 철저성과 사이버 범죄 조사의 체계적이고 기능 중심의 프로세스를 향상시킨다.

ABSTRACT

Research in the field of network forensics is gradually expanding with the propensity to fully accommodate the tenacity to help in adjudicating, curbing and apprehending the exponential growth of cyber crimes. However, investigating cyber crime differs, depending on the perspective of investigation. There is therefore the need for a comprehensive model, containing relevant critical features required for a thorough investigation for each perspective, which can be adopted by investigators. This paper therefore presents the findings on the critical features for each perspective, as well as their characteristics. The paper also presents a review of existing frameworks on network forensics. Furthermore, the paper discussed an illustrative methodological process for each perspective encompassing the relevant critical features. These illustrations present a procedure for the thorough investigation in network forensics.

연구 동기 및 목표

• 디지털 증거, 사고 대응, 법적 준수와 같은 서로 다른 조사 시각과 연계된 체계적 프레임워크의 부족을 보완하기 위해.
• 다양한 운영 및 법적 시각에서 효과적이고 철저한 네트워크 포렌식 조사를 위해 필수적인 핵심 기능을 규명하고 특성화하기 위해.
• 이러한 핵심 기능을 통합하여 일관된 조사 워크플로우를 형성하는 방법론적 프로세스를 개발하기 위해.
• 기존 네트워크 포렌식 프레임워크를 검토하고, 각기 다른 조사 시각의 고유한 요구사항을 충족하지 못하는 점을 밝혀내기 위해.
• 조사의 목적과 맥락에 따라 적절한 도구와 절차를 선택하는 데 도움이 되는 모델을 제공하기 위해.

제안 방법

• 기존 네트워크 포렌식 프레임워크를 비교 분석하여 시각별 기능 통합의 격차를 규명하기 위해.
• 디지털 증거 수집, 사고 대응, 법적 준수라는 세 가지 주요 조사 시각을 정의하며, 각각 고유한 목표와 제약 조건을 가짐을 명시하기 위해.
• 각 시각에 특화된 핵심 기능—예를 들어 데이터 무결성, 적시성, 진위성, 감사 가능성—을 규명하고 특성화하기 위해.
• 각 시각에 맞는 방법론적 프로세스를 개발하며, 식별된 핵심 기능을 통합한 단계별 절차를 상세히 기술하기 위해.
• 모델의 실제 적용 가능성을 입증하기 위해 실제 조사 시나리오에 적용된 사례 기반 예시를 사용하기 위해.
• 사이버보안 및 디지털 증거 처리 분야의 기존 포렌식 원칙과 표준에 부합함으로써 모델의 실용성을 검증하기 위해.

실험 결과

연구 질문

• RQ1 디지털 증거 수집 시각에서 효과적인 네트워크 포렌식 조사를 위해 요구되는 핵심 기능은 무엇인가요?
• RQ2 네트워크 포렌식에서 사고 대응 시각과 법적 준수 시각 간의 핵심 기능은 어떻게 다릅니까?
• RQ3 각 시각에 맞는 핵심 기능을 통합하여 일관된 조사 프로세스로 만드는 방법론적 프레임워크는 무엇인가요?
• RQ4 기존 네트워크 포렌식 프레임워크는 어떻게 다를 시각의 고유한 요구사항을 충족하지 못합니까?
• RQ5 시각별 기능을 포함한 통합 모델이 네트워크 포렌식 조사의 철저성과 신뢰성에 얼마나 기여할 수 있나요?

주요 결과

• 연구는 디지털 증거, 사고 대응, 법적 준수 시각에 필수적인 핵심 기능—예를 들어 데이터 무결성, 적시성, 진위성—의 고유한 조합을 규명하였다.
• 각 조사 시각은 고유한 기능 조합을 필요로 하며, 이는 네트워크 포렌식에 '일괄적' 접근 방식이 부적절하다는 것을 시사한다.
• 제안된 방법론은 철저성과 일관성을 높여주는 체계적이고 기능 중심의 프로세스를 제공하며, 다양한 운영 맥락에서 적용 가능하다.
• 기존 프레임워크를 검토한 결과, 시각별 기능 통합에 대한 지원이 제한적이며, 현재 네트워크 포렌식 모델의 핵심 격차를 드러낸다.
• 사례 연구를 통해 모델이 복잡한 다중 시각 조사에 대한 조사자 안내에 실질적으로 적용 가능함을 입증하였다.
• 모델은 각 조사 시각의 목표와 제약 조건에 맞춰 포렌식 절차를 정렬함으로써 의사결정 향상에 기여한다.